PT-2025-52452 · Unknown+2 · Ai/Djl/Opencv/Extendedopencvimage+2

Xzzz111 · Publicado 2025-12-19 · Atualizado 2026-01-02 · CVE-2025-66909

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do módulo Turms AI-Serving anteriores à v0.10.0

Descrição O software contém uma vulnerabilidade de negação de serviço por bomba de descompressão de imagem. A classe ExtendedOpenCVImage em ai/djl/opencv/ExtendedOpenCVImage.java utiliza a função imread() do OpenCV para carregar imagens sem validar dimensões ou contagem de pixels antes da descompressão. Um arquivo de imagem compactado manipulado (por exemplo, PNG) pode expandir para gigabytes de memória quando carregado, causando esgotamento de memória, um OutOfMemoryError e falha do serviço. Nenhuma autenticação é necessária se o serviço OCR estiver acessível publicamente.

Recomendações Versões anteriores à v0.10.0 devem ser atualizadas.

Exploit

Correção

DoS

Enumeração de Fraquezas

CWE-409

Identificadores relacionados

CVE-2025-66909

Produtos afetados

Opencv

Turms

Ai/Djl/Opencv/Extendedopencvimage

Referências · 7

• 🔥 https://github.com/Xzzz111/public_cve_report/blob/main/CVE-2025-66909_report.md · Exploit
• https://github.com/turms-im/turms · Nota
• https://github.com/turms-im/turms/blob/develop/turms-ai-serving/src/main/java/ai/djl/opencv/ExtendedOpenCVImage.java#L37 · Nota
• https://twitter.com/CVEnew/status/2002099210934747236 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-66909 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-66909 · Nota de Segurança
• https://t.me/cveNotify/147599 · Publicação no Telegram